冠状病毒通过可窃取比特币的恶意软件在巴西传播

在中国传播的冠状病毒暴发甚至导致政府停止了有形货币的流通,以试图遏制这种流行病的蔓延,在巴西以不同的方式传播。除其他外,恶意软件可以窃取银行和加密货币平台凭据,以及对Monero和其他功能进行恶意挖矿。

根据专门从事网络安全的公司Check Point Research的研究,Emotet恶意软件已经连续第二个月记录了网络上最广泛的威胁,使用电子邮件作为一种策略,其中包含有关冠状病毒在何处传播或提供有关该病毒的更多信息的信息,鼓励受害者打开附件或单击链接(如果打开),请尝试将Emotet下载到计算机上。

仅在上个月,利用“ MVPower DVR远程执行代码”漏洞的尝试有所增加,影响了全球45%的组织。该漏洞在12月成为第三大被利用的漏洞,在1月排名第一。如果成功利用,则远程攻击者可以利用此漏洞在目标计算机上执行任意代码。

“影响组织的最受追捧的恶意威胁仍然是通用的恶意软件类型,例如Emotet,XMRig和Trickbot,它们共同针对全球30%以上的组织。公司需要确保其员工了解如何识别垃圾邮件的类型,通常用于传播这些威胁的主题并实施安全措施,以主动防止那些威胁感染其网络并导致勒索软件攻击或数据泄露Check Point研究与威胁情报与产品总监Maya Horowitz说。

Emotet排名第一,自今年1月以来影响了全球13%的组织。另外两个主要的恶意软件是XMRig和Trickbot,分别影响了10%和7%的组织。检查一下:

1.↔Emotet-它是一种先进的,自传播的模块化木马。 Emotet以前是银行木马,最近被用作其他恶意软件或恶意活动的分发者。它使用多种方法来保持持久性和逃避技术,从而避免检测。此外,它还可以通过包含恶意附件或链接的网络钓鱼垃圾邮件来传播。

2.↔XMRig-这是一款用于Monero加密货币挖矿过程的开源CPU挖矿软件,于2017年5月首次出现。

3.↔Trickbot-这是一个占主导地位的银行木马,不断更新以提供新功能和发行媒介。这使Trickbot成为灵活且可自定义的恶意软件,可以将其作为活动的一部分进行分发以用于各种目的。

移动设备的前三大恶意软件:

XHelper仍然是最流行的移动恶意软件,其次是Guerilla和AndroidBauts。

1.↔xHelper-自2019年3月以来出现的恶意Android应用程序,用于下载其他恶意应用程序和展示广告。该应用程序可以对移动和用户防病毒程序隐藏自己,并在用户卸载时重新安装。

2.↔游击队-一个发现于多个合法应用程序中的安卓特洛伊木马,可以下载其他恶意负载。游击队为应用程序开发商带来欺诈性广告收入

3.↔AndroidBauts-适用于Android用户的广告软件,可以过滤IMEI,IMSI,GPS位置和其他设备信息,并允许在移动设备上安装第三方应用程序和快捷方式。

另请阅读:IOTA产品组合中的安全漏洞导致160万美元的损失

资讯来源:由0x资讯编译自CRIPTOFACIL。版权归作者Luciano Rodrigues所有,未经许可,不得转载
提示:投资有风险,入市需谨慎,本资讯不作为投资理财建议。请理性投资,切实提高风险防范意识;如有发现的违法犯罪线索,可积极向有关部门举报反映。
你可能还喜欢